تحليل أمان تطبيق ويب باستخدام Burp Suite

الوصف

سأقوم بتحليل أمان تطبيق الويب باستخدام Burp Suite واختبار الطلبات والاستجابات HTTP لاكتشاف المشكلات الأمنية والثغرات الشائعة في التطبيق.

تشمل الخدمة:

* تحليل طلبات واستجابات HTTP.
* فحص آليات تسجيل الدخول والمصادقة بشكل مبدئي.
* اختبار التحكم في الوصول والصلاحيات.
* فحص بعض الثغرات الشائعة في تطبيقات الويب.
* تحليل مدخلات المستخدم والتحقق من آلية معالجتها.
* مراجعة الإعدادات الأمنية الظاهرة أثناء الاختبار.
* توثيق النتائج في تقرير منظم.
* تقديم توصيات تساعد على تحسين مستوى أمان التطبيق.

ملاحظات:
تشمل الخدمة تحليل أمان تطبيق ويب واحد باستخدام Burp Suite، بحد أقصى 5 صفحات أو وظائف رئيسية داخل التطبيق، مع اختبار عدد مناسب من نقاط الإدخال والطلبات المتعلقة بهذه الصفحات.

سيتم فحص المشكلات والثغرات الأمنية الشائعة في تطبيقات الويب بشكل آمن، مثل مشكلات التحكم في الوصول، المصادقة، التحقق من المدخلات، وكشف المعلومات والإعدادات الأمنية.

في نهاية الخدمة سيحصل العميل على تقرير PDF منظم يوضح الثغرات أو الملاحظات الأمنية التي تم اكتشافها، مستوى خطورة كل مشكلة، الصفحة أو الوظيفة المتأثرة، بالإضافة إلى توصيات واضحة لمعالجة وتحسين مستوى الأمان.

الخدمة تشمل تطبيق ويب واحد فقط وبنطاق الاختبار المحدد، ولا تشمل إصلاح الثغرات أو اختبار أنظمة إضافية خارج النطاق المتفق عليه.
* يجب أن يكون لديك تصريح من مالك التطبيق لإجراء الاختبار.
* الاختبار يتم بشكل آمن ومحدود لتجنب التأثير على التطبيق أو بيانات المستخدمين.
* لا تشمل الخدمة استغلال الثغرات بشكل يؤدي إلى إتلاف البيانات أو تعطيل الخدمة.
* لا تشمل الخدمة إصلاح الأكواد البرمجية.